漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0113542
漏洞标题：一起飞商旅一分钱买机票
相关厂商：yiqifei.com
漏洞作者： 小威
提交时间：2015-05-12 11:41
修复时间：2015-05-17 11:42
公开时间：2015-05-17 11:42
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-12： 细节已通知厂商并且等待厂商处理中
2015-05-17： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
好想给自己买一张啊，屌丝表示从来没坐过飞机呢！
详细说明：
1.随便在首页找个航班，我这里以北京----三亚航班来测试！
既然定一次了，就订个高端的头等舱，2K多的！
2.一步步确认下来，填写订单的资料，继续下一步！确认订单！
3.订单确认后，会提示预订成功并让我们在30分钟内支付，这时候打开神器burp开始抓包！
4.一步步放包，直到下图中，红框是我们最终的机票价格！ 我修改为0.01元
5.继续放包，会出现让我们选择支付方式，这时候的价格已经改变了，成了0.01元！我随便选择支付宝支付！
6.一分钱支付一下，！支付成功！
漏洞证明：
1.随便在首页找个航班，我这里以北京----三亚航班来测试！
既然定一次了，就订个高端的头等舱，2K多的！
2.一步步确认下来，填写订单的资料，继续下一步！确认订单！
3.订单确认后，会提示预订成功并让我们在30分钟内支付，这时候打开神器burp开始抓包！
4.一步步放包，直到下图中，红框是我们最终的机票价格！ 我修改为0.01元
5.继续放包，会出现让我们选择支付方式，这时候的价格已经改变了，成了0.01元！我随便选择支付宝支付！
6.一分钱支付一下，！支付成功！
修复方案：
在最终确认订单价格时加验证对比金额
版权声明：转载请注明来源 小威@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-05-17 11:42
厂商回复：
漏洞Rank：4 (WooYun评价)
最新状态：
暂无
漏洞评价：
评论
-
刚才还在首页，瞬间没了？
( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)